Les établissements de crédit et les sociétés de financement se dotent d'un dispositif de gouvernance solide comprenant notamment une organisation claire assurant un partage des responsabilités bien défini, transparent et cohérent, des procédures efficaces de détection, de gestion, de suivi et de déclaration des risques auxquels ils sont ou pourraient être exposés, d'un dispositif adéquat de contrôle interne, de procédures administratives et comptables saines, de politiques et pratiques de rémunération permettant et favorisant une gestion saine et efficace des risques et, le cas échéant, d'un plan préventif de rétablissement mentionné à l'article L. 613-35.

Le personnel exerçant des fonctions de contrôle est indépendant des unités opérationnelles qu'il contrôle et dispose des moyens nécessaires à l'exercice de ses missions.

Le dispositif de gouvernance mentionné au premier alinéa est adapté à la nature, à l'échelle et à la complexité des risques inhérents au modèle d'entreprise et aux activités de l'établissement de crédit ou de la société de financement.

Le dispositif de contrôle interne mentionné au premier alinéa de l'article L. 511-55 inclut les fonctions ou autres tâches opérationnelles essentielles ou importantes confiées à des tiers.

I. – Lorsque la surveillance est exercée sur la base de la situation financière consolidée, les groupes financiers ou mixtes ainsi que les groupes comprenant au moins une société de financement doivent adopter des procédures de contrôle interne adéquates pour la production des informations et renseignements utiles aux fins de l'exercice de cette surveillance.

II. – Les établissements de crédit et les sociétés de financement qui font partie d'un groupe mixte mettent en place des processus de gestion des risques et des mécanismes de contrôle interne adéquats mentionnés à l'article L. 511-55, y compris des procédures comptables et d'information saines, afin de détecter, de mesurer, de suivre et de contrôler de manière appropriée les transactions effectuées avec leur compagnie holding mixte mère et ses filiales.

III. – Les établissements de crédit, les sociétés de financement et les entités appartenant à un groupe soumis à une surveillance sur une base consolidée ou sous-consolidée par l'Autorité de contrôle prudentiel et de résolution sont soumis aux dispositions des articles L. 511-71 à L. 511-88 d'une manière tenant compte de leur taille et de leur organisation interne ainsi que de la nature, de l'échelle et de la complexité de leur activité. Il est également tenu compte, le cas échéant, des dispositions d'encadrement des rémunérations auxquelles ces entités sont par ailleurs tenues.

La présidence du conseil d'administration ou de tout autre organe exerçant des fonctions de surveillance équivalentes d'un établissement de crédit ou d'une société de financement ne peut être exercée par le directeur général ou par une personne exerçant des fonctions de direction équivalentes.

Dans le cas d'une succursale d'établissement de crédit mentionnée au I de l'article L. 511-10, cette interdiction s'entend de l'exercice des fonctions de direction effective, au sens du second alinéa de l'article L. 511-13, de cette succursale et de la présidence de l'organe de l'établissement de crédit dont dépend cette succursale qui exerce des fonctions de surveillance équivalentes à celles d'un conseil d'administration ou d'un conseil de surveillance.

Toutefois, l'Autorité de contrôle prudentiel et de résolution peut autoriser le cumul de ces fonctions au vu des justifications produites par l'établissement de crédit ou la société de financement.

Le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes procède à l'examen du dispositif de gouvernance prévu à l'article L. 511-55, évalue périodiquement son efficacité et s'assure que des mesures correctrices pour remédier aux éventuelles défaillances ont été prises.

Dans le cas d'une succursale d'établissement de crédit mentionnée au I de l'article L. 511-10, les personnes mentionnées au second alinéa de l'article L. 511-13 transmettent, à l'organe de l'établissement de crédit dont dépend cette succursale qui exerce des fonctions de surveillance équivalentes à celles d'un conseil d'administration ou d'un conseil de surveillance, les informations nécessaires à un examen du dispositif de gouvernance prévu à l'article L. 511-55, à l'évaluation périodique de son efficacité et au suivi, le cas échéant, des mesures correctrices prises pour remédier aux éventuelles défaillances.

Le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes approuve et revoit régulièrement les stratégies et politiques régissant la prise, la gestion, le suivi et la réduction des risques auxquels l'établissement de crédit ou la société de financement est ou pourrait être exposé, y compris les risques engendrés par l'environnement économique.

Dans le cas d'une succursale d'établissement de crédit mentionnée au I de l'article L. 511-10, les personnes mentionnées au second alinéa de l'article L. 511-13 transmettent, à l'organe de l'établissement de crédit dont dépend cette succursale qui exerce des fonctions de surveillance équivalentes à celles d'un conseil d'administration ou d'un conseil de surveillance, les informations permettant à cet organe d'approuver et de revoir régulièrement les stratégies et politiques régissant la prise, la gestion, le suivi et la réduction des risques auxquels la succursale est ou pourrait être exposée, y compris les risques engendrés par l'environnement économique.

Les personnes mentionnées à l'article L. 511-13 sont tenues de s'engager activement dans la gestion de l'ensemble des risques significatifs encourus par l'établissement de crédit ou la société de financement ainsi que dans l'évaluation des actifs et l'utilisation des notations de crédit externes et des modèles internes liés à ces risques. Elles s'assurent que des ressources adéquates y sont consacrées.

En vue de lui permettre d'assurer la mission prévue à l'article L. 511-60, le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes est informé, par les personnes mentionnées à l'article L. 511-13, de l'ensemble des risques significatifs, des politiques de gestion des risques et des modifications apportées à celles-ci.

Dans le cas d'une succursale d'établissement de crédit mentionnée au I de l'article L. 511-10, les personnes mentionnées au second alinéa de l'article L. 511-13 transmettent, à l'organe de l'établissement de crédit dont dépend cette succursale qui exerce des fonctions de surveillance équivalentes à celles d'un conseil d'administration ou d'un conseil de surveillance, les informations sur l'ensemble des risques significatifs, sur les politiques de gestion des risques et les modifications apportées à celles-ci ainsi que toute autre information permettant à cet organe d'approuver et de revoir régulièrement les stratégies et politiques régissant la prise, la gestion, le suivi et la réduction des risques auxquels la succursale est ou pourrait être exposée, y compris les risques engendrés par l'environnement économique.

Le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes et les personnes mentionnées à l'article L. 511-13 sont tenus de consacrer un temps suffisant à l'accomplissement des missions mentionnées aux articles L. 511-60 à L. 511-62.

Les établissements de crédit et les sociétés de financement se dotent d'une fonction de gestion des risques indépendante des fonctions opérationnelles et disposant de ressources adéquates pour lui permettre d'assurer sa mission.

Les établissements de crédit et les sociétés de financement nomment un responsable de la fonction de gestion des risques. Lorsque le responsable de la fonction de gestion du risque n'est pas une personne mentionnée à l'article L. 511-13, ni directeur général délégué ni membre du directoire ou de toute autre organe exerçant des fonctions de direction équivalentes de l'établissement de crédit ou de la société de financement, il dispose d'un positionnement hiérarchique suffisamment élevé pour lui permettre d'exercer sa fonction de manière indépendante. Il est soumis aux dispositions de l'article L. 511-51.

Le responsable de la fonction de gestion des risques ne peut être démis de ses fonctions sans l'accord préalable du conseil d'administration, du conseil de surveillance ou de tout autre organe exerçant des fonctions de surveillance équivalentes. Il peut, le cas échéant, en appeler sur ce point directement au conseil d'administration, au conseil de surveillance ou à tout autre organe exerçant des fonctions de surveillance équivalentes.

Si nécessaire, en cas d'évolution des risques affectant ou susceptible d'affecter l'établissement de crédit ou la société de financement, le responsable de la fonction de gestion des risques peut rendre directement compte au conseil d'administration, au conseil de surveillance ou à tout autre organe exerçant des fonctions de surveillance équivalentes, sans en référer aux personnes mentionnées à l'article L. 511-13.

Le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes détermine les orientations et contrôle la mise en œuvre par les personnes mentionnées à l'article L. 511-13 des dispositifs de surveillance afin de garantir une gestion efficace et prudente de l'établissement, notamment la séparation des fonctions au sein de l'organisation de l'établissement de crédit ou de la société de financement et la prévention des conflits d'intérêts.

Dans le cas d'une succursale d'établissement de crédit mentionnée au I de l'article L. 511-10, les personnes mentionnées au second alinéa de l'article L. 511-13 mettent en œuvre des dispositifs de surveillance afin de garantir une gestion efficace et prudente de leur succursale, notamment la séparation des fonctions au sein de l'organisation de cette succursale ainsi que la prévention des conflits d'intérêts.

Les personnes mentionnées à l'article L. 511-13 veillent à l'intégrité des systèmes de comptabilité et de déclaration d'information financière.

Le conseil d'administration, le conseil de surveillance ou tout autre organe exerçant des fonctions de surveillance équivalentes contrôle le processus de publication et de communication, la qualité et la fiabilité des informations destinées à être publiées et communiquées par l'établissement de crédit ou la société de financement.

Un arrêté du ministre chargé de l'économie précise les conditions d'application de la présente sous-section.